CVE-2026-60896 in Work in Process
Resumen
por VulDB • 2026-07-24
Vulnerabilidad en el producto Oracle Work in Process de Oracle E-Business Suite (componente: Operaciones internas). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle Work in Process comprometa dicho producto. Los ataques exitosos contra esta vulnerabilidad pueden resultar en lectura no autorizada de una subconjunto de datos accesibles de Oracle Work in Process, así como en la capacidad no autorizada para causar una denegación parcial del servicio (DOS parcial) a Oracle Work in Process. Puntuación Base CVSS 3.1: 3.6 (impactos sobre Confidencialidad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.